[發明專利]數據傳輸控制方法、密鑰管理方法、配置方法及相關裝置

有效

• 申請號: 202011224272.1
• 申請日: 2020-11-05
• 公開（公告）號: CN112257092B
• 公開（公告）日: 2023-10-27
• 發明（設計）人: 姜新;應志偉
• 申請（專利權）人: 海光信息技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 上海知錦知識產權代理事務所(特殊普通合伙) 31327
• 代理人: 潘彥君

1.一種數據傳輸控制方法，適于直接存儲訪問控制裝置控制第一存儲裝置和外設之間的數據傳輸，所述第一存儲裝置適于存儲加密虛擬機的加密數據，其特征在于，所述數據傳輸控制方法包括：

獲取來自安全處理裝置響應于直接存儲訪問傳輸發起請求所配置的密鑰控制信息并存儲；

獲取所述加密虛擬機配置的直接存儲訪問傳輸控制信息；

根據所述直接存儲訪問傳輸控制信息，獲取相應的密鑰控制信息，并根據數據傳輸方向，控制密鑰處理裝置對所述第一存儲裝置和所述外設之間傳輸的數據通過所述密鑰控制信息進行處理。

2.根據權利要求1所述的數據傳輸控制方法，其特征在于，所述直接存儲訪問控制裝置包括第二存儲裝置，所述方法還包括：

對所述第一存儲裝置和所述外設之間傳輸的數據進行緩存處理。

3.根據權利要求1所述的數據傳輸控制方法，其特征在于，所述獲取來自安全處理裝置響應于直接存儲訪問傳輸發起請求所配置的密鑰控制信息并存儲，包括：

獲取來自所述安全處理裝置響應于所述加密虛擬機發送的直接存儲訪問傳輸發起請求所配置的密鑰控制信息并存儲；

所述根據數據傳輸方向，控制密鑰處理裝置對所述第一存儲裝置和所述外設之間傳輸的數據通過所述密鑰控制信息進行處理，包括：

控制密鑰處理裝置對所述第一存儲裝置的加密數據通過所述密鑰控制信息進行解密處理，得到解密數據，并將所述解密數據傳輸至所述外設。

4.根據權利要求1所述的數據傳輸控制方法，其特征在于，所述獲取來自安全處理裝置響應于直接存儲訪問傳輸發起請求所配置的密鑰控制信息并存儲，包括：

獲取來自所述安全處理裝置響應于所述加密虛擬機的直接存儲訪問傳輸發起請求所配置的密鑰信息并存儲，所述加密虛擬機的直接存儲訪問傳輸發起請求由所述外設發起的直接存儲訪問中斷請求觸發；

所述根據數據傳輸方向，控制密鑰處理裝置對所述第一存儲裝置和所述外設之間傳輸的數據通過所述密鑰控制信息進行處理，包括：

控制密鑰處理裝置對所述外設的非加密數據通過所述密鑰控制信息進行加密處理，得到加密數據，并將所述加密數據傳輸至所述第一存儲裝置。

5.根據權利要求1至4任一項所述的數據傳輸控制方法，其特征在于，所述獲取來自安全處理裝置響應于直接存儲訪問傳輸發起請求所配置的密鑰控制信息并存儲，包括：

獲取來自安全處理裝置響應于直接存儲訪問傳輸發起請求所配置的通道標識和通道密鑰信息并存儲，所述通道密鑰信息包括所述加密虛擬機的存儲裝置的密鑰信息；

所述獲取所述加密虛擬機配置的直接存儲訪問傳輸控制信息，包括：獲取所述加密虛擬機配置的通道標識、源地址、目的地址和傳輸數據寬度；

所述根據所述直接存儲訪問傳輸控制信息，獲取相應的密鑰控制信息，并根據數據傳輸方向，控制密鑰處理裝置對所述第一存儲裝置和所述外設之間傳輸的數據通過所述密鑰控制信息進行處理，包括：

通過所述加密虛擬機配置的通道標識對應的目標通道對所述第一存儲裝置和所述外設之間的數據進行傳輸，并獲取相應的通道密鑰信息，控制密鑰處理裝置對所述第一存儲控制和所述外設之間傳輸的數據通過所述通道密鑰進行處理。

6.根據權利要求5所述的數據傳輸控制方法，其特征在于，所述密鑰控制信息還包括：密鑰控制類型；

所述方法還包括：根據所述密鑰控制類型，對所述目標通道的通道密鑰信息進行管理。

7.根據權利要求6所述的數據傳輸控制方法，其特征在于，所述根據所述密鑰控制類型，對所述目標通道的通道密鑰信息進行管理，包括：

在所述目標通道的數據傳輸結束后，根據密鑰控制類型，清空所述目標通道對應的通道密鑰信息，并禁用所述目標通道對應的密鑰處理裝置的功能。

8.根據權利要求7所述的數據傳輸控制方法，其特征在于，所述密鑰控制類型包括如下至少一種：

直接存儲訪問控制裝置中的內部控制單元控制；

安全處理裝置控制。